网络“安全、运营、管理”新体验：.doc

“安全、运营、管理”新体验：中南林学院借锐捷网络 “激活”校园网 我国教育信息化工程进行得如火如荼，大部分高等院校都已基本完成教学、科研、图书馆等部门的网络建设。不过，随着高校校园网建设的深入和应用的日益丰富，校园网建设也面临着诸多崭新的课题。例如，如何实现主分校区之间网络链接？如何屏蔽网络病毒、网络攻击，实现网络的安全？如何实现灵活运营，保障校园网络的可持续发展？如何轻松管理庞大的校园网络等等。近日，中南林学院长沙校区与锐捷网络（原实达网络）携手建成了“高安全、可运营、易管理”的高校校园网，在网络规划、设计上，对于当前大学校园网的网络建设都具有很好的示范意义。 高校新发展 应用新压力 中南林学院是国家林业局直属高等学校之一，是一所理、工、文、管、法、农兼有，具有博士学位授予权的多科性大学。为了加快学校建设和发展的步伐，中南林学院提出了“把中南林学院建成国内一流学府”的奋斗目标，计划发展成为在校生规模达到近2万人的综合性大学，并把校园网作为推动教育科研发展的先进平台，积极进行校园网的建设和应用。 目前中南林学院拥有本部、长沙和株洲三个校区，迫切需要进行分校区与本部校园的联网，以实现网络的连通和信息的共享。同时，学生也需要利用网络与外界沟通和学习，因此，如何有效避免互联网中网络病毒、网络攻击等“信息恐怖分子”的侵扰，构建一个更完善、更快捷、更安全的校园网络，成为中南林学院实现奋斗目标过程中面临的极具挑战性的难题。 另外，随着将来学校规模的不断扩大，学生数量的急剧增多，必将导致中南林学院的校园网络规模和用户数量迅速增加，网络节点剧增，网络结构也会日趋复杂，因此，中南林学院长沙校区校园网络建设，不仅要选择具有万兆扩展能力和较高的数据处理能力的网络核心设备，更重要的是，需要能够控制用户访问网络的时间，解决用户使用非法代理服务器和用户IP地址冲突、盗用等问题，实现对全网设备进行集中统一的管理。此外，还要求能够支持基于时长、以及计费模式，提供完善的、灵活的、可定制的计费策略20000以上的用户数运营稳定管理。具有极高的安全性和可靠性SPOH技术，进行了革新性的同步式产品设计，采用Crossbar交换结构背板，主管理模块执行路由管理、网络管理、网络服务等任务；用户接口模块则可以独立实现硬件路由、交换和组播功能；用户交换端口可以独立实现硬件ACL和QOS功能，同时具有较高的数据处理能力。 在汇聚层配备锐捷网络STAR-S4909全模块化骨干路由交换机（或STAR-S3550-12G、 STAR-S3550-24G全千兆智能多层交换机），采用最长匹配（LPM）三层交换技术，硬件支持多层线速交换，能够识别、处理四层以上的应用业务流，具有高性能的多层交换能力，可实现ACL、QOS、路由等复杂功能。 整体网络采用三层结构，各楼栋和接入层全部采用锐捷网络STAR-S2126G/2150G千兆智能交换机。该交换机通过多种网络管理方式，可以方便、有效地管理每一个端口。例如，方案中所采用的STAR-S2126G智能交换机，具有强大的运行维护能力，能有效降低学校的管理、维护成本：一方面，支持RS-232本地管理口及Telnet、WEB、SNMP 代理，远程监控可根据学校的具体要求采用相应的管理方案，并支持SNMP协议的全网集中网管；同时，可以完全识别二到四层的数据流，做到在二层交换机上实现三层交换机的功能，并支持ACL，在接入层既可保证网络安全。另外，还为用户提供了故障告警和日志功能，用户可通过机箱面板上指示灯便可直观地了解设备的运行状态。 除了为校园网“装备了精良的武器”之外，锐捷网络还提供安全计费管理解决方案选择在接入层智能交换机STAR-S2126G上做认证计费，为中南林学院长沙校区提供四大特色服务：一是可以最大程度上做到分布认证，认证效率高；二是可以有效减少各楼栋交换机的负担；三是能够对接入用户实行有效、全面、完整的控制；四是扩展性好，为大规模的用户认证提供了保障和技术基础。 SAMⅡ：应用为本，满足需求 目前，新的校区网络已经建成，并通过了实际测试，运行稳定，网络管理锐捷网络